案例回顧：雙機熱備讓關鍵 OA 系統實現零中斷運維

背景與痛點

某區政府網路核心，承載 20 多個業務平台與內外網站。核心 OA 系統 (Windows IIS + SQL Server) 經歷 5 年 4 版演進，為全區公文流轉與自動化辦公核心載體。一次 RAID-5 雙硬碟同時離線、備份系統剛遷移新機房的雙重災難，導致資料遺失、復原超過 6 小時，遠超使用者可容忍的 1 小時。系統主管決定部署雙機熱備。

雙機熱備核心原理

Active (主機) + Standby (備機) 共享存儲設備 (磁碟陣列櫃或 SAN)。同一時間僅主機對外服務。心跳偵測主機故障時，備機在極短時間 (通常 <1 分鐘) 自動接管服務與共享存儲，實現業務連續性。注意：「零時間切換」為相對概念，優秀設計約 1 分鐘內完成。

方案選型：共享存儲 vs 純軟體複寫

決策依據與實施

選擇共享存儲模式，三大理由：

1. OA 基於 Windows IIS + SQL Server，Windows Cluster Services 相容性無虞。
2. Windows Cluster 經簡單訓練即可由系統組管理，通用性高，升級維護無負擔。
3. 預算投向存儲硬體而非軟體授權，長期效益更高。

上線成果

部署後一年內發生單點故障 (如修補程式導致 IIS 無法啟動)，雙機熱備成功自動切換，OA 服務全年零中斷。證實架構設計正確，投資回報極高。

關鍵洞見

• 伺服器故障率遠高於交換器/存儲設備 (含硬體+作業系統+應用軟體複雜度)。
• 決策公式：最終條件 = 使用者容忍時間 - 系統復原時間。若為負值，必須部署高可用架構。
• 「群集」為 Cluster 正確翻譯，非「集群」。